使用openssl生成ssl服务器请求证书解决中文乱码的问题

最新推荐文章于 2024-05-08 19:56:45 发布
最新推荐文章于 2024-05-08 19:56:45 发布
阅读量5.1k 收藏 2
点赞数
分类专栏： openssl
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/suqibo/article/details/79554702
版权
在使用openssl生成SSL服务器请求证书时遇到中文乱码问题，本文提供了Windows和Linux环境下的解决方案。通过修改openssl配置文件，设置string_mask为utf8only，并使用iconv转换编码，最终成功生成包含中文的证书。
摘要由CSDN通过智能技术生成

使用openssl生成ssl服务器请求证书需要输入State or Province Name、Locality Name、OrganizationName等，有时候需要填写中文，签发证书的时候这些中文就变成了乱码，网上看了很多贴子解决这个问题，试了都不顺利，经过多次测试，现将解决方法汇总如下：

1、windows下使用openssl生成请求证书

安装openssl后，如果未添加系统环境变量，需要进入openssl安装目录/bin目录下，执行相关命令。

  • 第一步 生成密钥
如在openssl/bin输入命令“openssl genrsa -out server.key 2048”


  • 第二步 修改配置文件，/bin/openssl.cnf，修改项如下：

string_mask = utf8on

最低0.47元/天 解锁文章
suqibo
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
gmssl v3 WINDWOS版生成证书中中文乱码问题
weixin_50117743的博客
04-02 239
gmssl v3.1.1 windows版生成的证书中文乱码问题，相应linux版本是正常的。
Java校园淘项目实战（1）————JWT+RSA非对称加密生成token
China_TomCat的博客
10-12 1339
springCloud环境配置好了，接下来就是先把工具类写好，因为接下来要写用户接口微服务，所有打算先把密钥工具类和生成token的工具类写好。 （1）yml配置，里面声明了公钥和私钥存放的地方。 server: port: 10021 spring: application: name: commons-service eureka: client: service-url: defaultZone: http://127.0.0.1:10086/eureka/
openssl 1.1.0f 生成中文证书乱码的解决方案
ayang1986的专栏
09-11 3271
1. openssl req 命令 openssl req -utf8 -new -config client/req.cnf -key client/client-key.pem -sha1 -out client/client-req.csr  修改方法: 添加参数 -utf8 2. openssl x509 命令 openssl x509 -req -in
SSL证书可以使用中文域名申请吗
m0_61462682的博客
02-07 262
所以即使大家是有中文域名的话也是可以申请SSL证书的，不过值得注意的是，无论什么类型的SSL证书，最长只能注册1年，续费证书最长13个月（其中1个月是续费时间），一旦发现过了期限是需要及时更换新的SSL证书，以免耽误了网站的正常使用。首先使用中文域名是可以申请SSL证书的，无论是com后缀还是直接已中文名称的后缀都可以申请SSL证书，只是在申请的时候并不是采取直接的中文域名申请。申请是需要有域名或者是IP地址作为媒介，不知道大家有没有遇到过中文域名，那么对于中文域名来说，其可以申请SSL证书吗？
openssl 生成证书步骤
最新发布
hinewcc的博客
05-08 2943
本地使用 openssl 生成证书
openssl 中文乱码 同名属性
05-14 812
最近在用openssl工具制作证书的时候遇到了一些具体问题，平常config格式和一些openssl命令很多资料都有介绍该怎么处理，而这次我遇到的主要是两个问题，1个人信息是中文的时候会乱码，2 两个属性相同该怎么办 比如 这个证书是这样的  CN=李小 12344，L=22, L=09, O=32, C=CN,  在写config 的时候定义两个L的时候只有后一个会被承认，这两个问题其实跟do...
Ruby在cmd下中文显示乱码以及不支持OpenSSL的问题解决
09-21
主要介绍了Ruby在cmd下中文显示乱码以及不支持OpenSSL的问题解决,其中OpenSSL的相关编译操作在Linux环境下进行,需要的朋友可以参考下
OpenSSL生成正确显示中文证书的方法
wdt3385的专栏
12-03 1450
最近要用openssl生成证书，来配合https一起使用，可是没有根证书的签名，只能自签名一下，当用户访问https时会有一个安全警告，查看证书都是一堆字母和数字，里面如果能显示一些中文提示信息，就能让用户明白一些，这样可以少些问题。 openssl的req子命令创建的证书请求只能使用ASCII和UTF-8两种编码。 一开始创建的证书总是乱码，网上只找到了一篇文章［ http://www.in
为什么有的ssl证书会显示中文网站名称
YNyzjj的博客
07-15 253
为什么有的ssl证书会显示中文网站名称 很多用户发现有的ssl证书会显示中文网站名称，这是因为不同类型与级别的证书， 功能就不同，EV会在浏览器地址栏展现企业名称。 SSL证书可以分为三种： DV（域名验证）、OV（组织验证）和EV（扩展验证）这三种 类型证书。 域名型证书：简称DV SSL，域名型SSL不会在证书中显示申请的公司单位的名称，只 会显示申请的域名。对于DV SSL的申请，只需要1-2个小时左右即可完成对域名的验 证并颁发证书，不需要递交纸质验证文件，只需要验证域名的管理权。安装该证书的
IdHTTP设置SSL证书，乱码问题也解决了
mhx123456789的博客
08-15 262
IdHTTP设置SSL证书，乱码问题也解决了
用openssl生成正确显示中文的证书的方法
mslk的专栏
10-22 6976
用openssl生成正确显示中文的证书的方法                     /author    刘凯 mslk.sa@gmail.com最近要用openssl生成证书，来配合https一起使用，可是没有根证书的签名，只能自签名一下，当用户访问https时会有一个安全警告，查看证书都是一堆字母和数字，里面如果能显示一些中文提示信息，就能让用户明白一些，这样可以少些问题。openssl的r
解决php使用openssl_random_pseudo_bytes生成随机字符串存储到mysql时报错问题
NipGeihou的博客
01-12 2453
报错： General error: 1366 Incorrect string value: '\xEB\x17#\xE3:\xDD...' for column 'salt' at row 1 开始我以为是数据库编码问题，再三确认已经使用utf8mb4，而问题依然存在，百度无果后，Google中得知： 原来是原本的字段类型char(12)无法存储该字符串，需要使用BLOB类型。 参考文章...
openssl生成https证书及nginx https配置
爱兰河少
05-31 2313
一、nginx根目录下创建 cert 目录，用于存放https证书。二、openssl生成https证书证书。三、nginx配置https。
使用OpenSSL生成内网证书
dongyan3595的博客
04-18 1383
使用OpenSSL生成内网证书
openssl生成证书
05-06 492
openssl生成证书 [nginx@machina key]$ pwd /app/nginx/key 生成私钥 openssl genrsa -out server.key 2048 生成证书请求 openssl req -new -key server.key -out server.csr 填入信息 [nginx@machina key]$ openssl req -new...
openssl生成server.crt和server.key
宝安小雨
05-11 1711
请注意，由于这是一个自签名证书，所以它不会被任何证书颁发机构（CA）信任。如果你正在为生产环境配置 SSL，你可能需要购买并使用由受信任的 CA 颁发的证书。现在你应该有了 server.crt 和 server.key 文件，它们分别是你的公开证书和私钥。在这一步，你将被要求提供一些信息，如你的国家、省份、城市、组织名称等。这些信息将包含在你的证书中。你可以使用 openssl 命令行工具来生成自签名的 SSL 证书和密钥。这将生成一个有效期为 365 天的自签名 SSL 证书。
openssl给内网IP生成ca证书(ssl证书)
wd520521的博客
03-29 5867
openssl给内网IP生成ca证书(ssl证书)
linux ssl添加证书,linux上使用openssl生成ssl证书
05-24
在 Linux 上添加 SSL 证书可以使用 OpenSSL 工具来生成和管理证书。 以下是使用 OpenSSL 工具生成自签名证书的步骤： 1. 安装 OpenSSL 工具，如果已经安装可以跳过这个步骤。 在 Ubuntu 上使用以下命令安装 OpenSSL 工具： ``` sudo apt-get update sudo apt-get install openssl ``` 2. 生成私钥文件 使用以下命令生成私钥文件： ``` openssl genrsa -out key.pem 2048 ``` 这将生成一个 2048 位的 RSA 私钥文件 key.pem。 3. 生成证书签名请求 使用以下命令生成证书签名请求： ``` openssl req -new -key key.pem -out csr.pem ``` 这将生成一个证书签名请求文件 csr.pem。 4. 生成自签名证书 使用以下命令生成自签名证书： ``` openssl x509 -req -days 365 -in csr.pem -signkey key.pem -out cert.pem ``` 这将生成一个有效期为 365 天的自签名证书文件 cert.pem。 5. 将证书文件安装到系统中 将生成的证书文件 cert.pem 安装到系统中，具体方式取决于你的系统和应用程序。 在 Nginx 中，可以使用以下命令将证书文件配置到 Nginx： ``` ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/key.pem; ``` 这样，你就可以使用 OpenSSL 工具在 Linux 上生成自签名证书，并将其添加到应用程序中。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值